2023上半年 国产操作系统(麒麟)安全管理师（初级）考前冲刺题A1卷.pdf

2023上半年 国产操作系统(麒麟)安全管理师（初级）考前冲刺题A1卷 1.【单选题】哈希也称“散列”函数或“杂凑”函数，它是一个（ ）。 A:可逆函数 B:可逆映射 C:不可逆的单向映射 D:双向映射 正确答案：C 答案解析：哈希也称“散列”函数或“杂凑”函数，它是一个不可逆的单向映射 2.【单选题】双体系架构包括（ ）。 A:通用计算体系和专用计算体系 B:TPM和TPCM C:TPM和TCM D:通用计算体系和可信计算体系 正确答案：D 答案解析：双体系架构包括通用计算体系和可信计算体系。 3.【单选题】可信根由（ ）组成。 A:TPM和TPCM B:TPCM和TCM C:TPM和TCM D:TPCM 正确答案：B 答案解析：可信根由TCM和TPCM组成 4.【单选题】将一个用户的（ ）则此用户就拥有了root权限。 A:UID改为0 B:UID改为1 C:UID改为1000 D:UID改为1001 正确答案：A 答案解析：系统通过UID标识用户,0是root用户的UID 5.【单选题】PAM模块配置文件保存在（ ）中。 A:/etc/profile.d B:/etc/pam.conf C:/etc/pam.d D:/etc/profile.conf 正确答案：C 答案解析：PAM配置文件保存在/etc/pam.d目录中，且以程序的名称为文件名。用以控制每个程序的登录验证。 6.【单选题】银河麒麟操作系统通过（ ）进行指纹认证。 A:pam_unix.so模块 B:pam_biometric.so C:access.conf D:pam_env.conf 正确答案：B 答案解析：pam_unix.so模块用于密码口令认证，pam_biometric.so用于指纹等生物特征识别认证 7.【单选题】（ ）是指对某个客体具有拥有权的主体能够将对该客体的访问权自主地授予其它主体，并在随后的任何时 刻将这些权限回收。 A:DAC B:ACL C:MAC D:RBAC 1 / 10 正确答案：A 主地授予其它主体，并在随后的任何时刻将这些权限回收。 8.【单选题】若有一个文件的类型与权限数据为（ ），则所有用户都有且仅有读写权限。 A:『-r-xr-xr-x』 B:『--wx-wx-wx』 C:『-rwxrwxrwx』 D:『-rw-rw-rw-』 正确答案：D 答案解析：『-rw-rw-rw-』 9.【单选题】静态度量在什么时机做可信状态判断（ ）。 A:程序执行后 B:程序执行过程中 C:程序校验完哈希值 D:程序执行前并且计算哈希值前 正确答案：D 答案解析：通过在计算哈希值前判断可信状态可以提升静态度量性能 10.【单选题】麒麟漏洞维护平台为ISO出库时提供全面的CVE漏洞扫描，并出具（）。 A:操作系统版本漏洞缓解措施 B:操作系统版本漏洞分析报告 C:操作系统版本功能介绍 D:操作系统版本漏洞解决方案 正确答案：B 答案解析：麒麟漏洞维护平台为ISO出库时提供全面的CVE扫描，并出具操作系统版本漏洞分析报告 11.【单选题】安全应急响应平台（KSRC平台）是麒麟操作系统安全漏洞（ ）平台。 A:发布、响应、处理 B:发布 C:响应 D:处理 正确答案：A 答案解析：安全应急响应平台（KSRC平台）是麒麟操作系统安全漏洞发布、响应、处理平台。 12.【单选题】下面对通用安全需求中“完整性”的理解最合适的是哪一项（ ）。 A:信息被授权后依然保持原样 B:信息未经授权不能改变 C:被改变的信息不具有完整性 D:被改变的信息是不可信任的 正确答案：B 答案解析：完整性具有信息未经授权不能改变的特性。 13.【单选题】密码的完整性是指（ ）。 A:信息被授权后依然保持原样